CVE-2026-105455 in RT for Incident Response
요약
\~에 의해 VulDB • 2026. 10. 30.
RTIR의 티켓 생성 양식은 티켓을 분할하거나 보고서로부터 사고를 생성할 때 관련 티켓의 제목을 표시하며, 해당 제목은 HTML 이스케이프 없이 렌더링됩니다. 스크립트를 포함하는 티켓 제목이 있는 경우 사용자가 해당 양식 중 하나를 열면 스크립트가 실행됩니다. RTIR은 기본적으로 모든 사용자에게 사고 보고서 작성 권한을 부여하므로, 이메일로 보고서를 전송한 인증되지 않은 발신자가 해당 제목을 설정할 수 있습니다. 그러면 스크립트는 보고서로부터 사고를 생성하거나 분할하는 사고 처리자의 세션에서 실행되며 RT의 해당 사용자 권한으로 동작할 수 있습니다.
이 문제는 버전 6.0.4에서 수정되었습니다. RTIR 5.0은 영향을 받지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.